CVE-2020-10770

MittelVeröffentlicht

Ein Fehler wurde in Keycloak vor Version 13.0.0 gefunden, bei dem es möglich ist, den Server zu zwingen, eine unverifizierte URL mithilfe des...

Veröffentlicht: 15.12.2020
Aktualisiert: 04.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 13.10.2021

Primäres CVSS

5,3/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

69,7 %

Hoch · nächste 30 Tage

Perzentil: 99,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Ein Fehler wurde in Keycloak vor Version 13.0.0 gefunden, bei dem es möglich ist, den Server zu zwingen, eine unverifizierte URL mithilfe des OIDC-Parameters request_uri aufzurufen. Dieser Fehler ermöglicht es einem Angreifer, diesen Parameter zu verwenden, um einen Server-Side Request Forgery (SSRF)-Angriff auszuführen.

Quellen

Keycloak-12.0.1-CVE-2020-10770Exploit
Keycloak 12.0.1 - 'request_uri ' Blinde Server-Side-Request-Forgery (SSRF) (Nicht authentifiziert)
CVE-2020-10770-keycloak-exploit-pocPoC
Schritt-für-Schritt-Anleitung zur Reproduktion der Keycloak-Blind-SSRF-Schwachstelle (CVE-2020-10770) mit Docker-Setup, Listener-Konfiguration und Empfehlungen zur Schadensbegrenzung.
Keycloak 12.0.1 - 'request_uri ' Blind Server-Side Request Forgery (SSRF) (Unauthenticated)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.